看板 FacebookBM 關於我們 聯絡資訊
3. 15. 7. 5. 11. ◇ [板友] walleyeknee 這邊好像說 我的網址http 打成 https 可是 我連結的時候 是一樣的 還是可以連到我的頁面 這樣算是違規嗎? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.113.56.183
weedyc:我用ff連不過去,用ie也要先確認憑證... 09/29 12:50
weedyc:重點是,這又不是加密網頁為什麼是打https?????? 09/29 12:50
walleyeknee:因為我當初就直接複製的了 那我再重po一篇好了 感謝 09/29 12:52
walleyeknee:不過還是有100多位版友 有加我好友ˊˋ 09/29 12:58
aoeu:用 https 是在傳輸的時候加密 這是好習慣呀 09/29 22:21
aoeu:有出現確認憑證表示 facebook 有支援 https 09/29 22:21
aoeu:有安全的協定反而禁用 怪怪的吧?! 09/29 22:22
yogira:說明第三點:連結請勿使用縮網址,且需可以「直接」正常連 09/30 02:34
yogira:結至個人檔案→由於強制加密傳輸會造成許多使用者無法直接 09/30 02:34
yogira:連到,需要確認憑證(或增加例外網站),因此不符合此原則。 09/30 02:34
aoeu:我還是認為禁 https 不合理. 特別是這種需要帳號密碼登入的 09/30 03:39
aoeu:網站, 更需要推廣使用加密的連線方式才對. 09/30 03:39
aoeu:確認憑證是增加安全性必要的方式, 因為方便性犧牲安全性, 09/30 03:40
aoeu:個人覺得有點本末倒置了. 09/30 03:41
aoeu:就算不推廣, 至少也不應禁止才是. 09/30 03:48
aoeu:不好意思我說的話可能有點重, 不過資訊安全的觀念不應輕忽. 09/30 03:48
weedyc:這一頁fb原本就是https嗎? 囧 我怎麼不知道?orz 09/30 03:50
aoeu:不是原本就是 https, 而是也可以使用 https 連線 09/30 03:52
aoeu:well, 可能是我想太多了. 其實原則上只要登入時使用 https 09/30 03:55
aoeu:就能有基本的安全保障. 09/30 03:56
aoeu:只不過如果大家跟著板友文點連結, 就有可能用連到的頁面登入 09/30 03:58
aoeu:我想表達的只是既然 facebook 網站有支援 https 09/30 03:59
aoeu:為了方便性而去禁用安全的連線方式, 感覺有點怪罷了. 09/30 04:00
yogira:就有可能用連到的頁面登入→自動轉成https的登入頁面 09/30 04:23
walleyeknee:我直接複製那一行的 就是https了... 因為被砍板友文 09/30 10:36
walleyeknee:已經有好多活動不能參加了~大哭...(松鼠大佛心) 09/30 10:37
walleyeknee:希望盡快被M板友文 ˊˋ 09/30 10:37